Jellemzői a következők: W32.Sobig.C@mm egy levéláradatot okozó féregvírus, mely elküldi magát az összes email címre amit talál, önmagát a Microsoft bill@microsoft.com ciméről küldött levélnek álcázva.
A
féreg a következő
kiterjesztésű fájlokban kutat címek után, ahova elküldheti önmagat:
.wab
.dbx
.htm
.html
.eml
.txt
Az email-üzenet jellemzői:Feladó: bill@microsoft.com
Tárgy: A tárgy a következő lehet:
Re: Movie
Re: Submited (004756-3463)
Re: 45443-343556
Re: Approved
Re: Your application
Re: Application
Üzenet: Please see the attached file.
Csatolmány: A csatolmány neve a következő lehet:
screensaver.scr
movie.pif
submited.pif
45443.pif
documents.pif
approved.pif
application.pif
document.pif
Megjegyzés: A féreg 2003. június 8-an deaktiválódik, ezért az utolsó nap, amikor még terjed, a június 7-i lesz.
További információ:
http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.c@mm.html.